隐私说明：数据收集、使用与您的权利全解析
本隐私政策适用于 play-pg-queen.com（以下简称"本站"）。我们深知，在访问《麻将胡了》PG SOFT相关攻略与入口信息时，您的隐私安全至关重要。本政策详细说明了我们如何收集、存储、使用及共享您的个人信息，以及您依据《通用数据保护条例》（GDPR）、《加州消费者隐私法案》（CCPA）及其他适用法律所享有的权利。我们于2024年1月1日更新了本政策，以符合最新的监管要求。
本站不直接处理游戏投注或资金交易，因此我们收集的数据范围远小于博彩运营商。但我们仍可能通过分析工具（如Google Analytics）或评论区收集有限信息，用于改进内容质量与安全防护。我们承诺：绝不向第三方出售您的个人数据。
信息收集范围与类型
我们仅收集为您提供服务所必需的最少量信息，具体分为以下三类：
- 自动收集的技术数据：当您访问本站时，服务器日志会自动记录您的IP地址（经过匿名化处理）、浏览器类型（User-Agent）、操作系统、访问时间戳、来源页面及在本站的浏览路径（如点击了哪篇麻将胡了攻略）。这些数据用于生成聚合统计报告，无法单独识别个人身份。我们保留原始日志不超过30天。
- 用户主动提交的数据：当您通过"联系我们"页面发送邮件、在评论区留言或参与投票调查时，我们会收集您提供的姓名（或昵称）、邮箱地址及消息内容。评论区的IP地址会经过哈希处理，仅用于垃圾评论过滤。
- Cookie及本地存储数据：我们使用Cookie来记住您的偏好设置（如语言选择、文章字号）及用于基础流量分析。我们使用的Cookie不包含任何可直接识别身份的信息，且第三方分析Cookie（如_gat、_ga）的有效期最长不超过2年。
我们明确不收集以下敏感信息：身份证号码、银行账户、详细住址、精确GPS定位（仅收集城市级别的大致位置）及任何与健康或宗教信仰相关的数据。
信息使用目的与法律依据
我们处理您的数据仅基于以下合法基础：合同履行（当您请求下载资源时）、合法权益（用于网站安全与改进）及您的同意（用于订阅邮件推送）。具体使用目的包括：
- 网站运营与安全：监控异常流量，识别并阻止分布式拒绝服务攻击（DDoS）或恶意爬虫抓取我们的麻将胡了攻略内容。该处理基于我们的合法权益，即保障网站稳定运行。
- 内容个性化：基于您的浏览历史（如频繁阅读麻将胡了2相关文章），在首页推荐类似主题。您可以通过浏览器设置禁用个性化推荐Cookie。
- 用户支持：回复您的邮件咨询，解决技术问题。处理基于您的明确请求，构成合同履行。
- 法律合规：当收到具有管辖权的法院或监管机构（如当地博彩委员会）的合法传票时，我们可能被迫披露特定IP地址的访问记录。我们会在法律允许的范围内通知您（除非法律禁止）。
Cookie 与追踪技术详细说明
本站使用第一方及第三方Cookie。下表列出了主要Cookie的名称、用途及有效期，帮助您做出知情选择。
| Cookie 名称 | 提供方 | 用途 | 有效期 |
|---|---|---|---|
| _ga | Google Analytics | 区分唯一用户，统计访问次数 | 2年 |
| _gid | Google Analytics | 区分24小时内的用户 | 24小时 |
| wp-settings-* | 本站 (第一方) | 保存您在后端的内容偏好 | 1年 |
| comment_author_* | 本站 (第一方) | 记住评论者昵称，方便下次留言 | 347天 |
您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用Cookie可能导致部分个性化功能失效，但不会影响您阅读攻略或访问入口链接的核心功能。关于如何管理Cookie的详细指引，请访问您的浏览器帮助文档（如Chrome的"清除浏览数据"功能）。
第三方数据共享与跨境传输
我们仅在以下有限情况下与第三方共享您的数据：
- 分析服务商：Google LLC (通过Google Analytics) 及 Cloudflare (用于CDN加速与安全防护)。这些服务商作为数据处理者，仅有权按照我们的指示处理数据，不得用于其他目的。Google可能将数据传输至美国服务器，其参与EU-US数据隐私框架，符合GDPR要求。
- 法律要求的披露：若政府机关依据有效法律程序提出要求，我们可能被迫共享您的IP地址或提交时间戳。我们会对此类请求进行严格审查，并在合理范围内提出异议。
- 业务转让：若本站发生合并、收购或资产出售，您的数据可能作为资产的一部分被转移。我们将通过网站显著通知或邮件告知您，并确保受让方继续遵守本隐私政策。
我们不会将您的数据出售、出租或交易给任何第三方营销机构。请警惕任何声称代表本站并提供"精准营销"的第三方。
您享有的权利与行使方式
依据GDPR及CCPA，您对您的个人数据拥有以下权利：
- 访问权：您有权要求我们提供所持有的关于您的数据副本。首次请求免费，后续重复请求可能收取合理费用（约10美元）以覆盖行政成本。
- 更正权：若您发现我们持有的数据不准确或不完整，可随时通过邮件要求更正。
- 删除权（"被遗忘权"）：您有权要求我们删除您的个人数据，除非法律要求我们必须保留（例如为防范欺诈或遵守税务义务）。
- 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理该数据。
- 数据可携权：您有权要求我们以结构化、机器可读的格式（如JSON）向您或您指定的第三方传输数据。
- 撤回同意权：若处理基于您的同意，您可随时撤回，撤回不影响撤回前处理的合法性。
如需行使上述权利，请发送邮件至 [email protected]。我们将在收到请求后的30天内（GDPR要求）或45天内（CCPA要求）予以回复。为验证您的身份，我们可能需要您提供注册邮箱或最近一次与我们互动的具体细节。我们不会因您行使权利而进行任何形式的歧视。
信息安全保障措施
我们采用多层次安全架构保护您的数据：传输加密——全站启用TLS 1.3协议，确保数据在传输过程中不被窃听；静态加密——服务器数据库中的敏感字段（如邮箱）使用AES-256算法加密存储；访问控制——仅极少数核心运维人员拥有数据库访问权限，且所有操作均记录于审计日志中；定期渗透测试——我们每季度委托第三方安全公司进行漏洞扫描与模拟攻击测试，最近一次测试于2024年9月完成，未发现高危漏洞。
政策更新与通知机制
本隐私政策可能随法律法规变化或网站功能调整而更新。当发生重大变更（如收集数据类型增加、共享对象变化）时，我们将在网站首页发布显著公告，并通过您提供的邮箱发送通知（若您曾订阅）。变更将在公告发布后14天生效。我们建议您定期查阅本页面。历史版本可发送邮件至上述隐私邮箱索取。若您不同意更新后的条款，您有权在生效日前停止使用本站服务。